先把层次分清楚

很多单位不分层次，所有交换机串成一串，最后出问题查不到在哪。一般三层结构就够用：接入层接终端，汇聚层把几台接入收拢上来，核心层做内部各段的转发和出口。规模小的单位，几十个点位以内，接入加一台带三层功能的汇聚就够，不需要单独的核心。判断标准很简单：下面挂多少终端、段与段之间有多少流量要互访、出口带宽是多少。

• 接入层：放在各层弱电间或机柜里，端口全是千兆电口，需要给 AP 和摄像头供电的选 PoE 型号。
• 汇聚层：把各层接入收上来，上行口建议用万兆光口，配双上行做冗余。
• 核心层：只在点位多、流量大的场景才需要，主要看转发性能和端口密度。

端口数按点位加余量算

接入交换机常见是二十四口和四十八口。选的时候不要按现有终端数选，按信息点数选，信息点数一般本身就带余量。比如一层三十个工位，信息点按每个工位一网口一电话口就是六十个点，四十八口不太够，就要考虑两台二十四口或者一台四十八口加一台二十四口。另外别忘了上行口至少要两个，做聚合或冗余，还有 AP 和摄像头的点位也要算进去。

这里有个常被忽略的地方：非 PoE 的千兆电口和 PoE 口混用的机器，标称端口数不等于可用终端数，上行光口会占用一个或几个端口位置。买之前对着规格表数一遍。

PoE 供电预算要算总账

PoE 是最容易买错的一项。设备标称的供电总功率是整机能给出去的功率上限，不是每口都能满供。802.3af 单口上限十五点四瓦，802.3at 单口三十瓦，802.3bt 可以做到六十瓦或九十瓦。算的时候把每个受电设备的实际功率列出来：普通吸顶 AP 一般十到十五瓦，面板 AP 五到八瓦，球机带加热的可能二十瓦以上，然后再加两成余量。如果 AP 六个按十五瓦算是九十瓦，加余量就是一百一十瓦左右，选整机供电一百三十瓦以上的型号比较稳妥。

还有两个坑。一是电源模块老化后实际输出会下降，预算卡得刚好，用一两年就开始出现设备反复重启；二是受电设备启动瞬间电流比稳态大，多台同时上电时容易触发过载保护。所以留余量不是浪费，是省事。

网管型还是非网管型

非网管交换机便宜、插上就用，适合点位很少、不需要分段、不需要管理的场景，比如临时工棚、几个点位的补点。但只要单位里有 VLAN 划分、有监控、有访客网、有 AP，就建议用网管型，至少要支持 802.1Q VLAN、端口限速、环路检测和端口镜像。带三层功能的可以做段间转发和简单路由，价格高一些。我们的建议是：核心和汇聚一定用网管型，接入层如果预算紧可以用非网管，但要清楚代价是以后想分段就得换设备。

看规格表时要核对的几项

• 背板带宽和包转发率：这两个数决定满端口线速转发的能力，标注不清或明显偏低的要警惕。
• MAC 地址表容量和 VLAN 数量：小场景够用就行，但别选只有几十条表项的入门型号。
• 支持的协议：生成树或环路检测、端口隔离、DHCP 监听、802.1X 准入，按需求核对。
• 散热与噪声：放在办公室里的机器要看风扇噪声，弱电间密闭的要看散热方式。
• 供电方式：内置电源还是外置适配器，机柜里多台外置适配器会很乱也容易掉。

买回来之后要做的几件事

设备上架前先把固件升到稳定版本，改掉默认管理地址和密码，给每个端口写上用途标签并记在表里，配置完成后做一次备份存到电脑上。这些事花不了多少时间，但以后排查问题时能省很多。我们交付时会把配置文件和端口对照表一起交给甲方，方便后续维护。

湖北浠媄网络科技有限公司做设备选型时按现场点位出清单，写明品牌型号和数量，报价单里单独列示，不做模糊型号。涉及电力改造、消防设施施工的部分不在承接范围，由具备对应资质的单位承担。选型有疑问可拨 0728-8203567 咨询。